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Die f olgenden Angaben sind den vom Anmelder eingereichten UnterKagen entnommen 

Priifungsantrag gem. § 44 PatG ist gestellt 
© Fahrzeugsteuereinrichtung 

© Die Inhalte eines ROM-Speichers lassen sich hochzu- 1 
verlassig verandern, wahrend der ROM-Speicher in ei- 
nem Substrat befestigt ist. Eine Kraftfahrzeugsteueretn- 
richtung wird gebildet durch einen elektrisch program- 
mierbaren nichtfluchtigen Speicher (11) mit einem Spei- 
cherbereich (33) zum Speichern des nahezu vollstandigen 
Tails eines Steuerprogramms und einem Speicherbereich 
(33a) zum Speichern des minimal verbleibenden Teils des 
Steuerprogramms, der erforderlich ist, damit die Steuer- 
einrichtung arithmetisch eine normale SteuergroRe ver- 
arbeitet; ferner durch eine Aktualisierungsverarbeitungs- 
vorrichtung mit einer Loschvorrichtung zum Durchfuhren 
eines Loschproz esses bei den Inhalten des nichtfluchti- 
gen Speichers, eine erste Schreibvorrichtung zum Durch- 
fuhren des Schreibprozesses bei dem Speicherbereich 
■ nach dem Durchfuhren des Loschproz esses durch die 
t Loschvorrichtung, eine Zusammenstellvorrichtung zum 
Uberprufen, ob ein SchreibprozeR fur den Speicherbe- 
reich nach dem Durchfuhren des Schreibprozesses durch 
die erste Schreibvorrichtung korrekt durchgefuhrt ist, und 
eine zweite Schreibvorrichtung zum Durchfuhren eines 
Schreibprozesses fur den Speicherbereich lediglich dann, 
wenn ein durch die Zusammenstellvorrichtung erhalte- 
nes Ergebnis mit einem erwarteten Wert ubereinstimmt. 
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Beschreibung 

Die vorliegendc Erfindung bctrifft eine Fahrzeugsteuer- 
bzw. Regeleinrichtung fiir die Motorsteuerung, die Ubertra- 
gungssteuerung oder dergleichen, fiir das arithmetische Ver- 5 
arbeiten einer SteuergroBe gemaB einem Steuerprogramm 
durch einen Satz eines Mikrocomputers, und insbesondere 
eine Fahrzeugsteuereinrichtung, bei der ein Speicher zum 
Speichem eines Steuerprogramms aktualisiert werden kann, 
wahrend er in der Steuereinrichtung aufgenommen ist. 10 

Da eine Fahrzeugsteuereinrichtung allgemein unter un- 
gunstigen Bedingungen im Hinblick auf die Temperatur 
oder Schwingung arbeitet, kann ein Sockel zum Anbringen 
eines ROM-Speichers (Nur-Lcse-Speichers) oder derglei- 
chen zum Speichem eines Steuerprogramms nicht einge- 15 
setzt werden, um die Schwingungsbestandigkeit insbeson- 
derc bci der MoLorsteuerung zu verbessem. Aus diesem 
Grund wird ein Prograrnm in einen Speicher durch eine ei- 
gens hierfur vorgesehene Maschine vor dem Fertigstellen 
der Steuereinrichtung geschrieben, und der Speicher ist di- 20 
rekt an dem Substrat angelotet. 

Beispielsweise sind bei einer Motorsteuereinrichtung von 
Kraftfahrzeugsteuereinrichtungen die Inhalte eines ROM- 
Speichers notwendigerweise zu verandern, aufgrund eines 
Fehlabgleichs zwischen Steuerdaten einzelner Motoren bei 25 
der Massenherstellung oder dergleichen. 

In diesem Fall wird bei einer iib lichen Technik der ROM- 
Speicher einmal cntfernt und aktualisiert, und er ist dann zu 
loten. Im Ergebnis bestehen Probleme dahingehend, daB 
sich die Zahl der Schritte erhoht und die Zuverlassigkeit des 30 
gelotcten Abschnitts vcrringcrt. 

Zum Losen der obigen Probleme bei einer in der japani- 
schen Patentveroffentlichung Nr. 8-2556562 beschriebenen 
Motorsteuereinrichtung wird bei einer Veranderung der In- 
halte eines ROM-Speichers ein neues Prograrnm in den 35 
ROM-Spcicher geschrieben, wahrend der ROM-Spcichcr an 
einem Substrat befestigt ist. 

Jedoch sind bei einer solchen ublichen Einrichtung keine 
MaBnahmen im Hinblick auf einen Schreibfehlcr getroffen, 
der in einem Fall auftritt, bei dem ein Signal aufgrund ir- 40 
gendeines Faktors unterbrochen wird, beispielsweise einem 
momentanen Abtrennbetrieb einer Leitung (Kommunikati- 
onssignalleitung) in der Mitte des Aktualisierungsbetriebs. 
Bei dem auf den Schreibbelrieb folgenden Schritt ist der 
ROM-Speicher, in den Daten geschrieben wurden, durch ir- 45 
gendeine Methode zu iiberprufen. Aus diesem Grund erhoht 
sich die Zahl der Betriebsschritte, und die Produklivitat ist 
verschlechtert. Zusatzlich kann ein Uberpriifungsergebnis 
durch einen kunstlichen Fehler bei dem Uberprufungsschritt 
ubersehen werden. 50 

In diesem Fall kann dann, wenn der obige Schreibfehler 
als SteuergroBe auftritt, die ersichtlich unter nahezu samtli- 
chen Betricbsbedingungcn anormal ist, ein Ubersehen des 
Prufschritts anhand der nachfolgenden Schritte detektiert 
werden. Tritt jedoch der Schreibfehler als SteuergroBe auf, 55 
die lediglich bei einer speziellen Bedingung anormal ist, so 
laBt sich das Ubersehen nicht detekueren, und nachteilhaf- 
terweise werden fehlerhafte Produkte an den Markt abgege- 
ben. 

Die vorliegende Erfindung wurde zum Losen der obigen 60 
Probleme geschaffen, und eine Aufgabe besteht in der 
SchafFung einer Fahrzeugsteuereinrichtung mit hochzuver- 
lassiger Veranderung der Inhalte eines ROM-Speichers bei 
an einem Substrat befestigten ROM-Speicher. 

GemaB einem Aspekt der vorliegenden Erfindung wird 65 
eine Fahrzeugsteuereinrichtung geschaffen, enthaltend: eine 
Steuereinrichtung zum Speichem eines Kraftfahrzeugsteu- 
erprogramms; und eine Aktualisierungsverarbeitungsvor- 



richtung zum Aktualisieren des nahezu vollstandigen Teils 
des in der Speichervorrichtung gespeicherten Steuerpro- 
gramms und zum Aktualisieren des verb lei benden Teiles 
des Steuerprogramms dann, wenn der aktualisierte nahezu 
vollstandige Teil des Steuerprogramms normal ist, derart, 
daB eine arithmetische Verarbeitung auf Basis eines Kraft- 
fahrzeugantriebszustands gemaB dem aktualisierten Steuer- 
programm zum Ausgeben einer SteuergroBe durchgefuhrt 
wird. GemaB diesem Aufbau kann dann, wenn Steuerdaten 
aus irgendeinem Grund zu verandern sind, das Steuerpro- 
gramm ohne Entfemung aus der Speichervorrichtung aktua- 
lisiert werden, die Zahl der beim Verandern der Speicher- 
vorrichtung durchzufuhrenden Schritte ist reduziert, und das 
Steuerprogramm laBt sich selbst dann aktualisieren, wenn 
die Fahrzeugsteuereinrichtung in einem Kraftfahrzeug in- 
stalliert ist. Aus diesem Grund laBt sich ein Vorteil dahinge- 
hend erzielen, daB eine Messung gegeniiber einer Zielord- 
nung schnell im Markt durchgefuhrt werden kann. 

Zusatzlich wird dann, wenn ein Schreibbefehl aus irgend- 
einem Grund wahrend des Aktualisierbetriebs auftritt, nach- 
dem die Inhalte der Speichervorrichtung geloscht sind, der 
nahezu vollstandige Teil des Steuerprogramms geschrieben. 
AnschlieBend wird dann, wenn der nahezu vollstandige Teil 
des Steuerprogramms korrekt geschrieben ist, der verblei- 
bende Teil des Steuerprogramms, d. h. der mini male Teil des 
Steuerprogramms, der zum normalen Betrieb der Steuerein- 
richtung erforderlich ist, geschrieben. Insbesondere dann, 
wenn der nahezu vollstandige Teil des Steuerprogramms 
sich nicht korrekt schreiben laBt, wird der fur den Normal- 
betrieb der Steuereinrichtung erforderliche minimale Teil 
des Steuerprogramms nicht geschrieben. Aus diesem Grund 
laBt sich der Schreibfehler in dem auf den Aktualisierungs- 
schritt folgenden Schritt leicht detektieren, und eine Abgabe 
fehlerhafter Produkte an den Markt laBt sich vermeiden. Die 
Steuereinrichtung ist als MaBnahme gegeniiber einer Sto- 
rung irn Markt insbesondere dann wirksam, wenn das Steu- 
erprogramm aktualisiert wird, wahrend die Steuereinrich- 
tung in einem Kraftfahrzeug instalh'ert ist. Deshalb laBt sich 
ein Vorteil dahingehend erzielen, daB das Stcucrprogrdmm 
hochzuverlassig aktualisiert werden kann. 

Bei einer Form der Erfindung enthalt die Steuervorrich- 
tung einen ersten Speicherbereich zum Speicher des nahezu 
vollstandigen Teils des Steuerprogramms, sowie einen zwi- 
schen Speicherbereich zum Speichem des verbleibenden 
minimal erforderlichen Teils des Steuerprogramms, der er- 
forderlich ist, damit die Steuereinrichtung eine normale 
SteuergroBe arithmetisch verarbeiten kann, und die Aktuali- 
sierungsverarbeitungsvorrichtung enthalt eine Loschvor- 
richtung zum Durchfuhren eines Loschprozesses fur die In- 
halte des Spcichereinrichtung, sowie eine erstc Schreibein- 
richtung zum Durchfuhren eines Schreibprozesses fur den 
ersten Speicherbereich riach dem Durchfuhren des Losch- 
prozesses durch die Loschvorrichtung, eine Zusammenstell- 
vorrichtung zum Uberprufen, ob ein SchreibprozeB fur den 
ersten Speicherbereich nach dem Durchfuhren des Schreib- 
prozesses durch die erste Schreibvorrichtung korrekt durch- 
gefuhrt ist, sowie eine zweite Schreibvorrichtung zum 
Durchfuhren eines Schreibprozesses fiir den zweiten Spei- 
cherbereich lediglich dann, wenn ein anhand der Zusam- 
menstellvorrichtung erhaltenes Ergebnis mit einem erwarte- 
ten Wert iibereinstimmt. GemaB diesem Aufbau kann dann, 
wenn die Steuerdaten aus irgendeinem Grund zu verandern 
sind, das Steuerprogramm ohne Entfemen der Speichervor- 
richtung aktualisiert werden. Deshalb laBt sich die Zahl der 
beim Verandern der Speichervorrichtung durchgefuhrten 
Schritte reduzieren, wenn die Fahrzeugsteuereinrichtung in 
einem Kraftfahrzeug installiert ist. Aus diesem Grund laBt 
sich ein Vorteil dahingehend erzielen, daB eine Messung ge- 
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genuber einer Stoning irn Markt schnell durchgefuhrt wer- 
den kann. 

Zudem wird dann, wcnn cin Schreibfehler aus irgendei- 
nem Grund bei dem Aktualisierbetrieb dann auftritt, wenn 
die Inhalte der Speichervorrichtung geloscht sind, der na- 5 
hezu vollstandige Teil des Steuerprogramms in den ersten 
Speicherbereich geschrieben. AnschlieBend wird lediglich 
dann, wenn der nahezu vollstandige Teil des Steuerpro- 
gramms korrekt geschrieben ist, der mini male Teil des Steu- 
erprogramms, der fur den Normalbetrieb der Steuereinrich- 10 
tung erforderlich ist, in den zweiten Speicherbereich ge- 
schrieben. Insbesondere dann, wenn sich der nahezu voll- 
standige Teil des Steuerprogramms nicht korrekt schreiben 
laBt, wird das fiir den Normalbetrieb der Steuereinrichtung 
minimal erforderliche Steuerprogramm nicht geschrieben. 15 
Aus diesem Grund laBt sich der Schreibdefekt in dem auf 
den Aktualisierungsschritt folgenden Schritt einfach detek- 
tieren, und eine Abfrage fehierhafter Produkte an dem 
Markt laBt sich vermeiden. Die Steuereinrichtung ist insbe- 
sondere als MaBnahme gegeniiber einer Storung im Markt 20 
dann wirksam, wenn das Steuerprogramm aktualisiert wird, 
wenn wahrend die Steuereinrichtung in einern Kraftfahr- 
zeug installiert ist. Deshalb laBt sich ein Vorteil dahingehend 
erzielen, daB sich das Steuerprogramm hochzuverlassig ak- 
lualisieren laBt. 25 

Fur eine andere Form der Erfindung ist kennzeichnend, 
daB die Aktualisierungsverarbeitungsvorrichtung das in der 
Speichervorrichtung gespeichertc Steuerprogramm in ein in 
einer externen Einrichtung gespeichertes Aktualisierungs- 
programm auf Basis eines externen Befehls aktualisiert. Ge- 30 
maB dicser Anordnung laBt sich cin Vorteil dahingehend er- 
zielen, daB sich das Steuerprogramm wirksamer aktualisie- 
ren laBt, wahrend die Steuereinrichtung in einem Kraftfahr- 
zeug installiert ist. 

GemaB einer weiteren Ausfuhrungsform der vorUegen- 35 
den Erfindung bildet die Zusamincnstellvorrichtung cine 
Priifsumme der zu aktualisierenden Programmcodes. Ge- 
maB diesem Aufbau wird ein Vorteil dahingehend erzielt, 
daB sich die Zuvcrlassigkcit eincs Aktualisicrungsbetriebs 
verbessern laBt. 40 

GemaB einer weiteren, zusatzlichen Form der Erfindung 
ist der zweite Speicherbereich ein Speicherbereich, in dem 
die Durchfuhrung des Steuerprogramms zunachst gestartet 
wird. GemaB diesem Aufbau laBt sich ein Schreibfehler ein- 
fach in dem auf den Aktualisierungsschritt folgenden Schritt 45 
detektieren, und es laBt sich ein Vorteil dahingehend erzie- 
len, daB eine Abgabe fehierhafter Produkte an den Markt zu- 
verlassig vermieden wird. 

Bei einer zusatzlichen, weiteren Ausfuhrungsform der 
vorliegenden Erfindung ist die Speichervorrichtung ein 50 
elektrisch programmierbarer nichtfliichtiger Speicher. Ge- 
maB dieser Anordnung wird ein Vorteil dahingehend erzielt, 
daB sich das Steuerprogramm wirksam aktualisicrcn laBt. 

Bevorzugte Ausfuhrungsformen der vorliegenden Erfin- 
dung werden unter Bezug auf die beiliegende Zcichnung be- 55 
schrieben; es zeigen: 

Fig. 1 eine Ansicht zum Darstellen des Aufbaus zura Er- 
laulem einer Ausfuhrungsform der vorliegenden Erfindung; 

Fig. 2 eine Ansicht zum Darstellen der Adressenzuord- 
nung fur einen Speicher bei einer Ausfuhrungsform der vor- 60 
liegenden Erfindung; 

Fig. 3 ein FluBdiagramm zum Darstellen eines Aktuali- 
sierungsprozesses bei einer Ausfuhrungsform der vorliegen- 
den Erfindung; 

Fig. 4 ein Diagramm zum Darstellen einer Kommunikati- 65 
onsabfolge zum Aktualisieren einer Ausfuhrungsform der 
vorliegenden Erfindung; 

Fig. 5 ein FluBdiagramm zum Darstellen eines Aktuali- 
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sierungsprozesses unter Einsatz einer seriellen Kommunika- 
tion bei einer Ausfuhrungsform der vorliegenden Erfindung; 

Fig. 6 ein FluBdiagramm zum Darstellen eines Schreib- 
prozesses bei einer Ausfuhrungsform der vorliegenden Er- 
findung. 

Eine Ausfuhrungsform einer Kraftfahrzeugsteuereinrich- 
tung gemaB der vorliegenden Erfindung wird nachfolgend 
unter Bezugnahme auf die beiliegende Zeichnung beschrie- 
ben, beispielsweise fur einen Fall, bei dem die vorliegende 
Erfindung bei einer Motorsteuereinrichtung angewandt 
wird. 

Die Fig. 1 zeigt eine Ansicht zum Darstellen einer Aus- 
fuhrungsform der vorliegenden Erfindung. 

Wie in Fig. 1 gezeigt, enthalt eine Motorsteuereinrichtung 
1 eine CPU-Einheit 10 fur zahlreiche arithmetische Be- 
triebsschritte und ProzeBschritte, einen (nichtfliichtigen) 
PROM-Speicher U als elektrisch loschbare/schreibbare 
Speichervorrichtung, aus der ein Steuerprogramm oder -da- 
ten in die CPU-Einheit 10 zum Durchfuhren der arithmeu- 
schen Betriebs- und ProzeBschritte geladen wird, ein Mas- 
ken-ROM-Speicher 12, bei dem ein Loschen/Schreiben 
nicht moglich ist und in dem ein Aktualisierungsverarbei- 
tungsprogramm zum Aktualisieren der PROM-Speichers 11 
gespeichert ist, einen RAM-Speicher 13 zum Schreiben 
oder Lesen von Daten, die durch die CPU-Einheit 10 arith- 
metisch ver- und bearbeitet sind, eine I/O-Einheit 14 zum 
Empfangen von Eingabesignalen zahlreicher Sensoren oder 
zum Ausgeben zahlreicher Steucrsignale, und eine Um- 
schaltschaltung zum Auswahlen des in dem Mas ken-ROM- 
Speicher 12 gespeicherten Aktualisierungsverarbeitungs- 
programms und des in dem PROM-Speicher 11 gespeicher- 
ten Steuerprogramms auf Basis eines von einer Aktualisie- 
rungseinrichtung 2 (im folgenden beschrieben) als extemer 
Einrichtung empfangenen Aktualisierungssignal 2a. 

Die Aktualisierungseinrichtung 2 enthalt ein Aktualisie- 
rungsprogramm 20 und cin Programm zum Stcuern dicser 
Einrichtung. Der Masken-ROM-Speicher 12 der Motorsteu- 
ereinrichtung 1 empfangt das Aktualisierungsprogramm 20 
aus der Aktualisierungseinrichtung 2 iiber die Umschalt- 
schaltung 15, die CPU-Einheit 10 und eine serielle Kommu- 
nikationsleitung 2c zum Speichem eines Aktuali sierungs- 
verarbeitungsprogramms fiir das Aktualisieren des PROM- 
Speichers 11. 

Eine serielle Koinmunikationsleitung 2b wird dann einge- 
setzt, wenn die CPU-Einheit 10 die Aktualisierungseinrich- 
tung 2 dahingehend uberpriift, ob der Empfangsbetrieb kor- 
rekt durchgefuhrt ist, und zwar wenn ein Steuersignal zu der 
Aktualisierungseinrichtung 2 ubertragen wird, oder derglei- 
chen. 

Ein Kurbelwinkclsignal 14a zum Mcssen einer Motorge- 
schwindigkeit und ein Luftansaug-Mengensingal 14b zum 
Messen einer in einem Motor angesaugten Luftmenge wer- 
den bei der I/O-Einheit 14 eingegeben, und eine Kraftstof- 
feinspritzmenge fiir den Motor wird durch die CPU-Einheit 
10 auf Basis dieser Eingangssignale arithmctisch besummt, 
und eine SteuergroBe in Abhangigkeit des Berechnungser- 
gebnisses wird als Kraftstoffeinspritz-Steuersignal 14c iiber 
die I/O-Einheit 14 ausgegeben. 

Die CPU-Einheit 10, der PROM-Speicher 11, der Mas- 
ken-ROM-Speicher 12, der RAM-Speicher 13, die I/O-Ein- 
heit 14 und die Umschaltschaltung 15 sind miteinander iiber 
AdreB/Datenbusse verbunden. 

Ein fur die Motorsteuerung erforderliches Steuerpro- 
gramm ist in dem PROM-Speicher 11 gespeichert und der 
PROM-Speicher 11 kann einen elektrischen Losch/Schreib- 
betrieb durchfuhren. Jedoch dient der PROM-Speicher 11 
dann, wenn das Aktualisierungssignal 2a nicht von der ex- 
ternen Aktualisierungseinrichtung 2 eingegeben wird, ais 
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Nurlese-ROM- Speicher, der einen Losch/Schreibbetrieb 
nicht durchfiihren kann. Wird das Aktualisiersignal 2a ein- 
gegebcn, so dicnt dcr PROM-Speicher 11 als ROM-Spei- 
cher, der einen Ldsch/Schreibbetrieb durchfuhren kann. 

Die CPU-Einheit 10, der Masken-ROM-Speicher 12, die 
Umschaltschaltung 15 und die Aktualisierungseinrichtung 2 
bilden eine Aktualisierungsverarbeitungsvorrichtung. 

Die Fig. 2 zeigt eine Speicherabbildung zum Darstellen 
der Adressenzuordnung fur einen Speicher in der Motor- 
steuereinrichtung 1 dieser Ausfuhrungsform. Wie in Fig. 2 
gezeigt, sind die Speicherbereiche ausgehend von dem obe- 
ren Ende in ansteigender Reihenfolge angeordnet. 

Insbesondere ergibt sich ausgehend von dem oberen Ende 
eine sequentielle Anordnung, und zwar fur einen Speicher- 
bereich 30 ftir zahlreiche Register zum Umschalten der 
Funktionen der CPU-Einheit 10, einem Speicherbereich 31 
fur den RAM- Speicher 13, einen Speicherbereich 32 ftir den 
Masken-ROM-Speicher 12 zum Speichern eines Aktualisie- 
rungsverarbeitungsprogramms, einen Speicherbereich 33 
als ersten Speicherbereich fur den PROM-Speicher 11 zum 
Speichern eines fur die Motorsteuerung erforderlichen Steu- 
erprogramms, sowie eines Rucksetzvektorbereichs 33a als 
zweiten Speicherbereich, der einen Teil des Speicherbereich 
33 darstellt. Bei AbschluB der Rucksetzfreigabe ladt die 
CPU-Einheit 10 einen durch den Rucksetzvektorhereich 33a 
bestimmte Adresse, und das Steuerprogramm wird anhand 
der bestimmten Adresse durchgeflihrt und verarbeitet. 

Nun werdcn Betriebsschrittc nachfolgend beschriebcn. 

Ein AktualisierungsprozeB fur den PROM-Speicher 11 
wird nachfolgend unter Bezug auf die Fig. 3 bis 6 beschrie- 
bcn. 

Die Fig. 3 zeigt ein FluBdiagramm zum Darstellen der 
ProzeBschritte des in dem Masken-ROM-Speicher 12 ge- 
speicherten Aktualisierungsverarbeitungsprogramms, das 
dann durchgeflihrt wird, wenn von der externen Einrichtung 
2 das Aktualisicrungssignal 2a an die Motors teuercinrich- 
tung 1 eingegeben wird. 

Wie in Fig. 3 gezeigt, werden zahlreiche anfangliche Ein- 
stcllungen fur die ProzeBschritte in dem Schritt Sll durch- 
geflihrt, und es erfolgt das Festlegen eines seriellen Kom- 
munikationsmodus (SCI) zum Empfangen eines Aktualisie- 
rungsbefehls von der Aktualisierungseinrichtung 2 und des 
Aktualisierungsprogramms 2 aus dieser Einrichtung sowie 
ein Senden einer Antwort auf diesen Befehl im Schritt SI 2. 
Im Schritt S13 wird ein externes Kommunikationssignal 
empfangen, und ein Empfangsinterrupt-Wartezustand zum 
Durchfiihren eines Interruptprozesses wird gesetzt. 

Die Fig. 4 zeigt ein Diagramm zum Darstellen einer 
Kommunikationsabfolge zwischen der Motorsteuereinrich- 
tung 1 und dcr Aktualisierungseinrichtung 2, die fur einen 
AktualisierungsprozeB eingesetzt wird. Die Fig. 5 zeigt ein 
RuBdiagramm derjenigen ProzeBschritte, die bei einem 
SCI-Intcrrupt durchgefuhrt werdcn, dcr dann auftritt, wenn 
ein Kommunikationssignal wie ein Befehl von der Aktuali- 
sierungseinrichtung 2 empfangen wird. 

Wie in Fig. 4 gezeigt, setzt die Motorsteuereinrichtung 1 
im Schritt S31 einen AktualisierungsprozeBmodus, wenn 
das Aktualisierungssignal 2a von dcr Aktualisierungsein- 
richtung 2 im Schritt S21 eine AN-AusgangsgroBe ist. Ins- 
besondere dann, wenn das Aktualisierungssignal 2a eine 
AN-Ausgangsgr6Be ist, wird der PROM-Speicher zum 
Durchfuhren eines Losch/Schreibbetriebs freigegeben, ein 
Umschaltbetrieb fur das in dem Masken-ROM-Speicher 12 
gespeicherte Aktualisierungsverarbeitungsprogramm wird 
durch die Umschaltschaltung 15 durchgeflihrt, und die 
CPU-Einheit fuhrt die ProzeBschritte des in Fig. 3 gezeigten 
FluBdiagramms durch, und anschlieBend wird sie in einen 
SCI-Wartezustand gesetzt, d. h. in einem Befehlswartezu- 



stand. 

Wenn die Aktualisierungseinrichtung 2 einen Loschbe- 
fehl zum Loschcn im Schritt S22 ubertragt, fuhrt die Motor- 
steuereinrichtung 1 einen LoschprozeB im Schritt S32 
5 (Loschvorrichtung) durch. Insbesondere dann, wenn die 
CPU-Einheit 10 eine Loschbefehl erapfangt, wird der in 
Fig. 5 gezeigte SCI-Interrupt-ProzeB durchgefuhrt. Ist im 
Schritt S41 das "Einschreibeflag" nicht zu JA gesetzt, so 
wird im Schritt S44 ein Loschbefehl erkannt, im Schritt S45 
10 werden die Inhalte des PROM-Speichers (nichtfluchtiger 
Speicher) 11 geloscht, und im Schritt S46 wird der vorherge- 
hende InterruptprozeB abgeschlossen. 

Ubertragt die Aktualisierungseinrichtung 2 einen 
Schreibbefehl fur eine Schreibbetrieb in dem in Fig. 4 ge- 
ts zeigten Schritt S23, so bereitet die Motorsteuereinrichtung 1 
den SchreibprozeB im Schritt S33 (erste Schreibvorrich- 
tung) vor, und sie schreibt Schrcibdaten Dl, die nahezu den 
gesamten Teil eines Steuerprogramms belegen und im vor- 
bestimmten Format ubertragen sind, in den PROM-Speicher 
20 11. 

Hierbei entsprechen die Schreibdaten Dl den in einem 
Speicherbereich gespeicherten Daten, die sich von derjeni- 
gen des Rucksetzvektorbereichs 33a der Speicherabbildung 
nach Fig. 2 unterscheiden, d. h. dem Speicherbereich 33. 

25 Insbesondere dann, wenn die CPU-Einheit 10 den Schreib- 
befehl empfangt, wird der SCI-Interrupt-ProzeB (Fig. 5) 
durchgefuhrt, die CPU-Einheit 10 erkennt im Schritt S50 
den Speicherbereich, und die CPU-Einheit 10 setzt das "Ein- 
schreibeflag" zu JA. In diesem Zeitpunkt wird der "Zahlwert 

30 1" in eines in der CPU-Einheit 10 enthaltenen (nicht gezeig- 
ten) Zahlers zum Messen der Schreibdatcnzahl wahrend des 
Schreibprozesses zu 0 gesetzt, und der unmittelbar vorher- 
gehende Interrupt wird zeitweise im Schritt S52 beendet. 
Sind Schreibdaten nach dem Schreibbefehl ubertragen, so 

35 wird der SCI-Interrupt-ProzeB (Fig. 5) emeut durchgefuhrt, 
und im Schritt S41, dcr als crstcr Schritt dicnt, wird das 
"Einschreibeflag" iiberpruft. Da jedoch das "Einschreibe- 
flag" zu JA wahrend dem vorhergehenden SCI-Interrupt- 
ProzeB gesetzt ist, wird im Schritt S41 "Einschreibeflag = 

40 JA" bestimmt, und ein SchreibprozeB (Schritt S42) wird 
durchgefuhrt. 

Der detaillierte ProzeB fur den SchreibprozeB nach dem 
Schritt S42 wird nachfolgend unter Bezug auf die Fig. 6 
zum Darstellen des RuBdiagramms des Schreibprozesses 

45 beschrieben. 

Als Schreibdaten werden "Zahl der gesamten Schreibda- 
ten (n)" + "Schreibstartadresse" + "Schreibdaten Dl" + . . . + 
"Schreibdaten Dn" in dieser Folge ubertragen. 

Wie in Fig. 6 gezeigt, werden bei einer Adresse des 

50 PROM-Speichers U, die durch Addicren des Werts des 
Zahlwerts 1, gesetzt zu Null, zu der an zweiter Stelle im 
Schritt S61 ubertrageneh "Schreibstartadresse" im Schritt 
S51 erhaltcn wird, an dritter Stelle ubertragenc "Schreibda- 
ten Dl" geschrieben. 

55 Dcr Wert des Zahlwerts 1 wird im Schritt S62 inkremen- 
tiert, und der Wert des Zahlwerts 1 wird mit "Zahl der ge- 
samten Schreibdaten n" verglichen, die im Schritt S63 an er- 
ster Stelle ubertragen werden. Bis der Wert des Zahlwerts 1 
den Wert "Zahl der Schreibdaten n M erreicht, d. h. solange, 

60 bis samtliche Daten vollstandig geschrieben sind, wird der 
obige ProzeB jedesmal dann wiederholt, wenn Schreibdaten 
empfangen werden. 

Auf diese Weise werden die an dritter, vierter, . . . Stelle 
ubertragenen "Schreibdaten" sequenzieU in der PROM- 

65 Speicher 11 geschrieben. 

Wird im Schritt S63 bestimmt, daB samtliche Daten voll- 
standig geschrieben sind, so wird das "Einschreibeflag" zu 
NEIN im Schntt S64 zum Beenden des Schreibprozesses 
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gesetzt. Das "Einschreibeflag" wird zu NEIN aus dem fol- 
genden Grund gesetzt. Insbesondere werden die nachsten 
Empfangsdaten zu NEIN im Schritt S41 des SCI-Interrupt- 
Prozesses (Fig. 5) gesetzt, der dann durchgefuhrt wird, 
wenn Daten empfangen werden, und die nachsten Emp- 
fangsdaten werden als nachster Befehl erkannt. 

Unter erneutem Bezug auf die Fig. 4 ist gezeigt, daB dann, 
wenn die Aktualisierungseinrichtung 2 einen Priifsummen- 
iibertragungsbefehl als Anforderung einer Prufsumme im 
Schritt S24 ubertragt, die Motorsteuereinrichtung 1 die 
Prufsumme berechnet und das Ergebnis im Schritt S34 uber- 
tragt. 

Insbesondere dann, wenn die CPU-Einheit 10 einen Priif- 
summenubertragungsbefehl einpfangt, wird der SCI-Inter- 
rupt-ProzeB (Fig. 5) durchgefuhrt, die CPU-Einheit 10 er- 
kennt einen Prufsummenbefehl im Schritt S41, und Daten in 
alien Bereichen des PROM-Speichers werden im Schritt 
S48 addiert. Wenn die Gesamtsumme (Prufsumme) berech- 
net ist, wird das Ergebnis an die Aktualisierungseinrichtung 
2 ubertragen, und der vorhergehende InterruptprozeB wird 
im Schritt S49 beendet. 

Die in Fig. 4 gezeigten Schritte S25, S26 und S27, die 
durch die Aktualisierungseinrichtung 2 bearbeitet werden, 
stellen die kennzeichnenden Merkmale dieser Ausfiihrungs- 
fonn dar. Zunachst wird die iiberlragene Prufsumme vorab 
im Schritt S25 (Zusammenfuhrvorrichtung) berechnet, und 
der Wert der Prufsumme wird mit dem Entwurfswert der ge- 
speichcrtcn Priifsummc zusammengestcllt bzw. collatio 
niert/gleichzeitig betrachtet. 

Stimmen die Zusammenstellergebnisse miteinander iiber- 
cin, wird derselbc SchrcibprozcB wie bei den obcn beschric- 
benen Schritten S23 und S3 3 zum Schreiben von Daten D2 
in den Schritten S27 und S35 (zweite Schreibvorrichtung) 
durchgefuhrt. Das Aktualisiersignal 2a wird im Schritt S28 
zum Beenden des gesamten Aktualisierungsprozesses abge- 
schaltet, und die Motorsteuereinrichtung 1 cmpfangt das 
AUS-Aktualisierungssignal 2a zum Beenden des gesamten 
Aktualisierungsprozesses. 

Hicrbei cntspricht das Aklualisicrungssignal 2a den In- 
halten des minimalen Steuerprogramms, das erforderlich ist, 
damit die Motorsteuereinrichtung 1 arithmetisch eine nor- 
male SteuergroBe verarbeitet, und es entspricht Daten, die in 
dem Rucksetzvektorbereich 33a der in Fig. 2 gezeigten 
Speicherabbildung gespeichert sind. 

Stimmen andererseits die Zusammenstellergebnisse nicht 
miteinander im Schritt S25 u herein, so wird nach dem An- 
zeigen der Schreibsto rung durch die Aktualisierungseinrich- 
tung 2 im Schritt S26 der oben beschriebene ProzeB nach 
Schritt S28 durchgefuhrt, zum Beenden des gesamten Ak- 
tualisierungsprozesses. 

Sind die Aktualisierungsleitungen (seriellen Kommuni- 
kationsleitungen 2b und 2c) momentan bei den obigen Pro- 
zessen abgetrennt, d. h. in der Mitte des Schreibbetriebs fur 
die Schreibdaten Dl , die den groBten Teil der Schreibzeit er- 
fordern, so stimmen die Priifsummen-Zusammenstcllergeb- 
nisse miteinander im Schritt S25 nicht uberein. Aus diesem 
Grund werden normale Daten in den Rucksetzvektorbereich 
33a nicht geschrieben, und ein Zustand, gcmaB dem cin 
LoschprozeB durchgefuhrt wird (samtlich "1") nach Schritt 
S32 wird gehalten. Im Ergebnis wird aufgrund der Tatsache, 
daB eine Adresse, bei der die Durchfuhrung des Steuerpro- 
gramms gestartet wird, nicht normal festgelegt ist, nachdem 
die CPU-Einheit 10 einen Riicksetzzustand freigibt, die Mo- 
torsteuereinrichtung 1 eine ersichtlich anormale SteuergroBe 
aus. 

Wie in Fig. 5 gezeigt, wird dann, wenn das von der Ak- 
tualisierungseinrichtung 2 ubertragene Signal nicht irgend- 
einem der Signale nach den Schritten S41, S44, S47 und S50 



entspricht, ein Fehler zu der Aktualisierungseinrichtung 2 
im Schritt S53 zuriickgesendet, und der InterruptprozeB 
wird im Schritt S54 beendet. 

Bei Empfang der Fehlerantwort kann, obgleich nicht ge- 
5 zeigt, die Aktualisierungseinrichtung 2 beispielsweise eben- 
falls denselben ProzeB wie den durchfuhren, der durchge- 
fuhrt wird, wenn die Prufsummen im Schritt S25 nicht mit- 
einander ubereinstimmen. 

Bei dieser Ausfuhrungsform ist eine Aktualisierungsver- 

10 arbeitungsvorrichtung vorgesehen, zum Aktualisieren eines 
in einem elektrisch programmierbaren nicht fliichtigen Spei- 
cher gespeicherten Steuerprogramms in ein in einer exter- 
nen Aktualisierungseinrichtung gespeicherten Aktualisie- 
rungsprogramm, und die Aktualisierungsverarbeitungsvor- 

15 richtung loscht das Programm in dem nichtfliichtigen Spei- 
cher und fuhrt anschlieBend einen SchreibprozeB in dem er- 
sten Speicherbereich, d. h. im Speicherbereich 33, durch. 
Lediglich dann, wenn der SchreibprozeB korrekt durchge- 
fuhrt ist, wird ein SchreibprozeB bei dem zweiten Speicher- 

20 bereich, d. h. dem Rucksetzvektorbereich 33a, durchge- 
fuhrt, gemaB dem minimalen Steuerprogramm, das erforder- 
lich ist, urn das arithmetische Verarbeiten einer normalen 
SteuergroBe durch die Steuereinrichtung zu bewirken. Aus 
diesem Grund laBt sich das Steuerprogramm ohne Entfernen 

25 des nichtHuchtigen Speichers, d. h. eines ROM-Speichers, 
aktuahsieren. Zudem wird bei Auftreten von Schreibfehlem 
aufgrund eines Faktors nach dem Loschen von Daten in dem 
Spcicher der iiberwiegende Teil des Steuerprogramms in 
den Speicher geschrieben. AnschlieBend wird lediglich 

30 dann, wenn der nahezu vollstandige Teil des Steuerpro- 
gramms korrekt geschrieben ist, der minimale Teil des Steu- 
erprogramms geschrieben, der fur den normalen Betrieb der 
Steuereinrichtung erforderlich ist. Insbesondere dann, wenn 
der nahezu vollstandige Teil des Steuerprogramms nicht 

35 korrekt geschrieben ist, wird das minimale Steuerprogramm 
nicht geschrieben, das fur den normalen Betrieb der Steuer- 
einrichtung erforderlich ist. Aus diesem Grund laBt sich der 
Schreibfehler in dem Schritt, der dem Aktualisierungsschritt 
folgt, leicht detekticren, und die Abgabe fehlerhafter Pro- 

40 dukte an den Markt laBt sich vermeiden. 

Ausfuhrungsform 2 

Fur die Ausfuhrungsform 1 wurde ein Fall beschrieben, 

45 bei dem der Rucksetzvektorbereich 33a als ein Bereich ein- 
gesetzt wird, in dem das minimale Steuerprogramm 
(Schreibdaten D2) vorliegen, die erforderlich sind, damit die 
Motorsteuereinrichtung arithmetisch eine normale Steuer- 
groBe verarbeitet. Jedoch ist die vorliegende Erfindung nicht 

50 auf diesc Ausfuhrung begrcnzt, und wie bei dem obigen Be- 
reich kann ein VektoradreBbereich eingesetzt werden, zum 
Bestimmen einer Stromzielvorgabe fur den Fall, daB zahl- 
reiche Interrupts wie der SCI auftreten. 

Wie bei der Ausfuhrungsform 1 wurde die Krafts to ffein- 

55 spritzsteuerung beschrieben, die ein typisches Beispiel fur 
Motorsteuervorgange ist. Jedoch kann ein Ein/Ausgabesi- 
gnal auch eine Zundsteuerung oder eine Leerlaufgeschwin- 
digkeitssteuerung zum Steuern einer Luftmenge wahrend 
dessen Leerlaufs durchfuhren. 

60 Ferner wurde bei der Ausfuhrungsform 1 ein Fall be- 
schrieben, bei dem die vorliegende Erfindung bei einer Mo- 
torsteuereinrichtung angewandt wird. Jedoch ist die vorlie- 
genden Erfindung nicht auf eine derartige Anordnung be- 
grenzt, und die vorliegende Erfindung laBt sich ebenfalls auf 

65 andere Fahrzeugsteuereinrichtungen anwenden, beispiels- 
weise eine Ubertragungssteuereinrichtung oder eine Servo- 
lenk-Steuereinrichtung . 
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Patentanspriiche 

1 . Kraftfahrzeugsteuereinrichtung, enthaltend: 

eine Steuereinrichtung zum Speichem eines Kraftfahr- 
zeugsteuerprogramms; und 5 
eine Aktualisierungsverarbeitungsvorrichtung zum 
Aktualisieren des nahezu vollstandigen Teils des in der 
Speichervorrichtung gespeicherten Steuerprogramms 
und zum Aktualisieren des verbleibenden Teiles des 
Steuerprogramms dann, wenn der aktualisierte nahezu 10 
vollstandige Teil des Steuerprogramms normal ist, der- 
art, daB 

eine arithmetische Verarbeitung auf Basis eines Kraft- 
fahrzeugantriebszustands gemafi dem aktualisierten 
Steuerprogramm zum Ausgeben einer SteuergroBe 15 
durchgefuhrt wird. 

2. Kraftfahrzeugsteuereinrichtung nach Anspruch 1, 
dadurch gekennzeichnet, daB die Speichervorrichtung 
enthalt: 

einen ersten Speicherbereich zum Speichern des na- 20 
hezu vollstandigen Teil des Steuerprogramms; und 
einen zweilen Speicherbereich zum Speichem des mi- 
nimal verbleibenden Teiles des Steuerprogramms, der 
erforderlich ist, damit die Steuereinrichtung eine nor- 
male SteuergroBe arithmetisch verarbeilet, derart, daB 25 
die Aktualisierungsverarbeitungsvorrichtung enthalt: 
eine Loschvorrichtung zum Durchfuhren eines Losch- 
prozesses fur die Inhalte der Speichervorrichtung; 
eine erste Schreibvorrichtung zum Durchfuhren eines 
Schreibprozesses bei dem ersten Speicherbereich nach 30 
dcm Durchfuhren des Loschprozcsses durch die Losch- 
vorrichtung; 

eine Zusarnmenstellvorrichtung zum Uberprufen, ob 
ein SchreibprozeB fur den ersten Speicherbereich kor- 
rekt durchgefuhrt ist, nachdem der SchreibprozeB 35 
durch die erste Schreibvorrichtung durchgefuhrt ist; 
und 

eine zweite Schreibvorrichtung zum Durchfuhren eines 
Schreibprozesses fur den zweiten Speicherbereich ic- 
diglich dann, wenn ein durch die Zusammenstellvor- 40 
richtung erhaltenes Ergebnis mit einem erwarteten 
Wert iibereinstimmt. 

3. Kraftfahrzeugsteuereinrichtung nach Anspruch 1, 
dadurch gekennzeichnet, daB die Aktualisierungsverar- 
beitungsvorrichtung das in der Speichervorrichtung ge- 45 
speicherte Steuerprogramm gemaB einem Aktualisie- 
rungsprogramrn aktualisiert, das in einer externen Ein- 
richtung gespeichert ist, und zwar auf Grundlage eines 
externen Befehls. 

4. Kraftfahrzeugsteuereinrichtung nach Anspruch 2, 50 
dadurch gekennzeichnet, daB die Zusarnmenstellvor- 
richtung eine Prufsumme der zu aktualisierenden Pro- 
grammcodes beniitzt. 

5. Kraftfahrzeugsteuereinrichtung nach Anspruch 2, 
dadurch gekennzeichnet, daB der zweite Spcichcrbc- 55 
reich ein Speicherbereich ist, in dem die Durchfiihrung 
des Steuerprogramms zunachst gestartet wird. 

6. Kraftfahrzeugsteuereinrichtung nach Anspruch 1, 
dadurch gekennzeichnet, daB die Speichervorrichtung 
ein elektrisch programmierbarer nichtfliichtiger Spei- 60 
cher ist. 

7. Kraftfahrzeugsteuereinrichtung nach Anspruch 2, 
dadurch gekennzeichnet, daB die Speichervorrichtung 
ein elektrisch programmierbarer nichtfliichtiger Spei- 
cher ist. 65 
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